Apache Tomcat 8.5.5 < 8.5.32 多個弱點

critical Nessus Plugin ID 111068

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本比 8.5.32 舊。因此，會受到 fixed_in_apache_tomcat_8.5.32_security-8 公告中提及的多個弱點影響。

- 如果應用程式在容器觸發 async 逾時的同時完成了 async 要求，則存在一個爭用情形，可導致使用者看到預定給其他使用者的回應。NIO 和 NIO2 連接器中存在另一個問題，當應用程式完成非同步要求同時容器觸發逾時時，其未正確追踪連線的關閉。這也可能導致使用者看到預定給其他使用者的回應。
受影響的版本：Apache Tomcat 9.0.0.M9 至 9.0.9、8.5.5 至 8.5.31。(CVE-2018-8037)

- 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 9.0.0.M1 至 9.0.9、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52 和 7.0.35 至 7.0.88。(CVE-2018-8034)

Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者不會受此問題影響。(CVE-2018-8014)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。